Sicurezza

Questa pagina è rivolta alle persone che approvano Atlas per la Sua azienda: responsabili della sicurezza, dell’IT e dell’area legale. Indica che cosa fa Atlas e, con la stessa chiarezza, che cosa non è ancora stato fatto.

Il Suo sito web resta sotto il Suo controllo

• Atlas non ha accesso al Suo codice sorgente, al repository, ai server, all’account di hosting né alla pipeline di rilascio. Nulla in Atlas può distribuire codice.
• Il Suo sito web recupera i contenuti pubblicati con un token di consegna di sola lettura, da codice server. Atlas non può inviare codice o script al Suo sito.
• I contenuti non possono eseguire codice. Non esistono plugin, blocchi HTML né script personalizzati. I redattori compilano campi tipizzati definiti dai Suoi sviluppatori e i Suoi componenti li rendono. Ciò elimina il modo più comune in cui i siti gestiti da un CMS vengono compromessi.
• Il Suo sito mantiene un fallback integrato, quindi un’interruzione di Atlas non mette fuori servizio il Suo sito web.

Isolamento tra i clienti

• Ogni record appartiene a un’organizzazione, un sito e un ambiente. Atlas risolve questo ambito sul server per ogni richiesta; non viene mai ricavato dal browser.
• Il database applica lo stesso ambito con la sicurezza a livello di riga (row-level security). Il ruolo di database dell’applicazione non possiede le tabelle e non può aggirare queste regole.
• I link ai media e i processi in background riportano lo stesso ambito.
• Sviluppo e Produzione hanno contenuti, token e impostazioni separati.

Account e accessi

• Le persone accedono tramite il servizio di single sign-on di Atlas. L’accesso avviene solo su invito.
• I ruoli limitano ciò che ogni persona può fare su ciascun sito (vedere Sviluppo e Produzione).
• Le azioni sensibili (approvare un rilascio, modificare i membri, esportare dati) possono richiedere una seconda conferma sul telefono della persona.
• La rimozione di una persona termina immediatamente le sue sessioni.
• Ogni modifica viene scritta in un registro di audit non modificabile. Gli amministratori dell’organizzazione possono consultarlo ed esportarlo.

Token e segreti

• I token di consegna, i token degli agenti IA e i segreti dei webhook vengono mostrati una sola volta. Atlas conserva solo un’impronta dei token, quindi non possono essere riletti, nemmeno dal personale di Atlas.
• I token sono limitati a un solo ambiente e possono essere revocati in qualsiasi momento.
• Le password e le chiavi API delle e-mail che il proprietario del Suo sito aggiunge sono cifrate, non vengono mai più mostrate e non vengono mai scritte nei log.
• I webhook sono firmati (HMAC-SHA256 con un timestamp) e vanno solo a indirizzi HTTPS pubblici.

Sicurezza della Produzione

• La Produzione è disattivata per ogni nuovo sito.
• La Produzione serve solo un rilascio approvato e firmato. Un rilascio deve superare i controlli ed essere approvato da una persona con diritti di approvazione. Gli agenti IA non possono mai approvare né pubblicare.
• Ogni rilascio può essere ripristinato.

Protezione dagli abusi

• I moduli e il chatbot usano Cloudflare Turnstile, honeypot, controlli temporali, rilevamento dei duplicati e limiti di frequenza.
• Gli endpoint del browser accettano richieste solo dall’origine registrata del Suo sito web.
• I conteggi delle visualizzazioni di pagina non usano cookie e non archiviano indirizzi IP né identificativi dei visitatori.

IA

• Gli agenti IA si collegano tramite MCP con un token limitato a un solo ambiente di Sviluppo e ai permessi che Lei concede. Non dispongono di strumenti di shell, database, file né di recupero dal web.
• Le risposte IA del chatbot si basano solo sui contenuti pubblicati del Suo sito e il chatbot ha l’istruzione di trattare tali contenuti come dati, mai come istruzioni.

Non ancora fatto

Preferiamo che lo apprenda da noi:

Elemento	Stato
Penetration test indipendente	Non eseguito
Certificazioni (SOC 2, ISO 27001)	Nessuna
Scelta della residenza dei dati	Non decisa. Ci contatti prima di firmare
Periodi di conservazione ed eliminazione dei dati	Non decisi
Single sign-on con il Suo provider di identità (SAML/OIDC)	Non disponibile
Impegno di disponibilità (SLA)	Nessuno finché il servizio non sarà stato misurato in produzione
Ripristino del database a un momento preciso	Non disponibile; sono pianificati backup giornalieri

Segnalare una vulnerabilità

Scriva a security@orbisai.ae. Includa i passaggi per riprodurre il problema e non acceda ai dati di altri clienti. Confermeremo la ricezione della Sua segnalazione e La terremo informato. Il nostro file security.txt riporta gli stessi dettagli.